填空题 如果网络系统在应用层限制用户访问资源与服务，这时应采用的防火墙类型是（）。

填空题 包过滤规则的过滤对象包括源地址、目的地址、协议类型、源端口与（）。

填空题 当网络安全受到威胁时，如果难以跟踪入侵者的活动，这时应采取的行动方案是（）。